Google sévit contre un fabricant partenaire après la découverte d'un botnet géant sur 1,3 million de boîtiers Android

Google a pris des mesures énergiques à l’encontre d’un partenaire de fabrication après avoir découvert que 1,3 million de boîtiers TV (set-top boxes) fonctionnant sous Android avaient été secrètement transformés en un gigantesque botnet.

Le géant de la technologie a révélé avoir réussi à démanteler la porte dérobée (backdoor) à l’origine de cette faille et avoir officiellement rompu tous ses liens avec le fabricant concerné, l’entreprise Videostrong Technology Co.

, basée à Shenzhen.

Cette découverte fait suite aux investigations menées par des chercheurs en cybersécurité et par les équipes internes de Google, qui ont mis en évidence du code non autorisé intégré directement dans le micrologiciel (firmware) des appareils concernés.

Cette porte dérobée permettait au fabricant de conserver un accès à distance aux boîtiers, les transformant de fait en nœuds d’un réseau de machines compromises exploitable pour diverses activités malveillantes, telles que des attaques par déni de service distribué (DDoS) ou des collectes de données illicites.

L’ampleur de cette opération, touchant plus d’un million d’unités, met en lumière une violation majeure de la confiance au sein de la chaîne d’approvisionnement de l’écosystème Android.

En guise de sanction directe, Videostrong Technology Co.

s’est vu interdire de produire ou de commercialiser tout appareil arborant la marque officielle « Android certifié ».

Cette mesure vise à protéger les consommateurs et à préserver l’intégrité de la plateforme Android, qui repose sur des normes de sécurité strictes pour ses partenaires matériels.

Google a indiqué œuvrer pour que les utilisateurs touchés reçoivent des mises à micrologiciel destinées à éliminer le code malveillant, bien que le déploiement de correctifs sur un si grand nombre d’appareils à travers le monde représente un défi logistique complexe.

Cet incident constitue un avertissement sévère concernant les risques de sécurité inhérents à la chaîne d’approvisionnement mondiale du matériel informatique.

Même lorsqu’un produit est commercialisé sous une certification officielle, le risque de falsification au niveau du micrologiciel demeure une vulnérabilité critique.

La réaction rapide de Google souligne sa détermination à faire respecter ses protocoles de sécurité, tout en soulevant des questions légitimes sur le niveau de surveillance requis pour empêcher des fabricants tiers de compromettre la vie privée des utilisateurs à des fins illicites.

Source: The Verge